白加黑1组(purchase order PO2024)

显示全部楼层 · 发表于 2025-4-13 21:57:07

显示全部楼层 · 发表于 2025-4-13 22:28:35

emsi

显示全部楼层 · 发表于 2025-4-13 22:31:43

本帖最后由 scottxzt 于 2025-4-13 22:39 编辑

抓取生成物

显示全部楼层 · 发表于 2025-4-13 22:43:47

火绒扫描miss

显示全部楼层 · 发表于 2025-4-13 22:50:42

eset kill x2
剩下的exe无法运行

显示全部楼层 · 发表于 2025-4-13 22:50:45

卡巴两篇帖子都是干掉一个叫bin.exe的衍生物

显示全部楼层 · 发表于 2025-4-13 22:59:45

微软机器学习报告msys-crypto-3.dll为Trojan:Win32/Wacatac.F!ml
（此样本包含不止一个黑DLL，至少vcredist_244.dll也是）

显示全部楼层 · 发表于 2025-4-13 23:06:33

本帖最后由 xu126yx 于 2025-4-13 23:44 编辑

HMPA kill bin.exe, aspnet_wp.exe - syscall

和上一个的行为是类似的，就不再重复分析了

显示全部楼层 · 发表于 2025-4-13 23:07:32

腾讯电脑管家 2X

显示全部楼层 · 发表于 2025-4-13 23:35:22

火绒
运行

病毒名称：TrojanSpy/Formbook.ag
病毒ID：BA3E09849D46ECFA
病毒路径：C:\Users\User\.nuget\setUrlFormatIgnorableSymbolComponentGuaranteesAttribute\bin.exe
操作类型：修改
操作结果：已处理，删除文件

复制代码

[病毒样本] 白加黑1组(purchase order PO2024)